Die Angreifer hinter dem Binance-Diebstahl in Höhe von 6,3 Mrd. $ wandeln gestohlene Solana-Token in Bitcoin um, nachdem sie ihre Tron-Wallets weitgehend geleert haben. Das berichten Blockchain-Ermittler. Die Gelder, die den nach dem Diebstahl am Donnerstag verhängten Sperren entgangen sind, treten damit in eine neue Phase der Geldwäsche ein.
Was auf Solana passiert ist
Chainalysis teilte am Sonntag mit, dass die meisten temporären Wallets der Hacker auf Tron geleert wurden, während sich die Geldwäsche auf Solana ausweitete. Den Wert der Tron-Transfers beziffert die Firma auf rund 500 Mio. $.
Lookonchain berichtete am Sonntag, die Hacker hätten 486.970 SOL im Wert von etwa 46,4 Mio. $ bewegt und tauschten sie über Relay gegen BTC.
Der Ermittler SomaXBT erklärte, die Zahl von 500 Mio. $ enthalte wiederholte Bewegungen zwischen Wallets. Nach seiner Zählung verließen tatsächlich etwa 242 Mio. $ die Tron-Wallets.
Automatisierung und Tausende Transaktionen
Chainalysis erklärte am Freitag, die Hacker könnten Automatisierung nutzen, um die Spur zu verwischen, und verwies auf Tausende Transaktionen in kurzer Zeit.
Die Gelder liefen wiederholt zwischen Wallets hin und her und kehrten teils zu Adressen zurück, die früher in der Abfolge genutzt wurden.
Gate friert zwei Konten ein
Ein Teil der Gelder erreichte die zentralisierte Börse Gate. Lookonchain berichtete am Montag, die Hacker hätten dort in den vorangegangenen 12 Stunden etwa 250.000 $ eingezahlt.
Gate teilte mit, zwei verknüpfte Konten eingefroren zu haben und mit den Strafverfolgungsbehörden zusammenzuarbeiten. Wie viel eingefroren wurde, ging aus der Mitteilung nicht hervor.
Wo das Geld ist
Kategorie | Betrag |
|---|---|
Insgesamt gestohlen (Donnerstag) | 6,3 Mrd. $ |
Von Tether, Circle und anderen Partnern eingefroren | rund 3 Mrd. $ |
Weiter unter Kontrolle der Angreifer (Schätzung von SomaXBT) | rund 3,5 Mrd. $ |
Tron-Transfers (brutto, Chainalysis) | rund 500 Mio. $ |
Netto-Abflüsse aus Tron-Wallets (SomaXBT) | rund 242 Mio. $ |
Über Relay Richtung BTC bewegte SOL | rund 46,4 Mio. $ |
FBI fordert Dienste auf, die Transaktionen zu blockieren
Das FBI schrieb den Diebstahl am Samstag der nordkoreanischen Gruppe TraderTraitor zu und veröffentlichte Wallet-Adressen, die mit den gestohlenen Assets verknüpft sind.
- FBI, US Secret Service und IRS Criminal Investigation forderten THORChain-Node-Betreiber, Börsen und DeFi-Dienste auf, Transaktionen mit diesen Adressen zu blockieren
- Die Aufforderung umfasst auch Gelder, die auf die veröffentlichten Adressen zurückverfolgt wurden
- Das FBI beobachtete Umwandlungen vor allem in ETH und erwartet weitere Geldwäsche über DeFi- und Instant-Swap-Dienste
Was Binance sagt
Binance bestätigte, dass bei dem Angriff seine Hot Wallets kompromittiert wurden. Erste Erkenntnisse deuteten auf einen gehackten Mitarbeiterlaptop hin, bevor die Ermittler weitere Einfallstore identifizierten.
Die Börse nahm am Sonntag die Auszahlungen schrittweise wieder auf, sagte zu, die Verluste zu decken, und arbeitet mit den US-Behörden daran, die gestohlenen Assets aufzuspüren und zurückzuholen.